Güvenlik
Neye dokunuyoruz, neye dokunmuyoruz.
Yalnızca herkese açık sayfaları tarıyoruz. Müşteri verisi, panel erişimi ve sipariş yok.
Taradıklarımız ve dokunmadıklarımız
Taradıklarımız
- Herkese açık sayfaların HTML/CSS/DOM yapısı
- Ekran görüntüsü
- Sahte sepetle ulaşılan ödeme formunun yapısı
Dokunmadıklarımız
- Müşteri verisi
- Yönetim paneli
- Ödeme sağlayıcısı
- Gerçek sipariş
- Şifreler (test hesabı verirseniz şifreli saklanır, tek tıkla silinir)
Tarayıcımız
- User-agent
- AccessibleOrNotBot/1.0
- Hız
- Saniyede en çok 1 istek
- robots.txt
- Uyar
Tarayıcımızı engellemek için robots.txt dosyanıza şu satırları ekleyin:
User-agent: AccessibleOrNotBot
Disallow: /Gizlilik ve KVKK aydınlatma metni
- Veri sorumlusu
- AccessibleOrNot işletmecisi [unvan, adres ve vergi/MERSİS bilgisi yayın öncesi eklenecek]. İletişim: kvkk@accessibleornot.com
- Ücretsiz tarama talebi
- E-posta adresiniz, taranacak sitenin adresi, talep zamanı, tarayıcı bilgisi (user-agent) ve IP adresinizin geri çevrilemez özeti (anahtarlı SHA-256). Ham IP adresinizi kaydetmeyiz.
- Amaç ve hukuki sebep
- Talebinizi almak, sitenizi taramak ve raporu size sunmak: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c). IP özeti ve tarayıcı bilgisi: kötüye kullanımı ve aşırı talebi önlemek, meşru menfaat (md. 5/2-f).
- Rapor bağlantısı
- Rapor yalnız size verilen gizli anahtarlı bağlantıyla açılır. Bağlantıyı paylaştığınız herkes raporu görebilir. Raporda e-posta adresiniz yer almaz.
- Bize yazdığınızda
- Adınız, e-posta adresiniz ve mesajınız yanıt vermek için işlenir (md. 5/2-f; talep bir hizmete yönelikse md. 5/2-c). Gelen e-postalar Cloudflare Email Routing ile Google (Gmail) posta kutumuza iletilir.
- Ölçüm
- Cloudflare Web Analytics: çerezsiz, toplu sayfa istatistiği; meşru menfaat (md. 5/2-f). Google Analytics 4: yalnız açık rızanızla (md. 5/1). Ayrıntı: Çerezler bölümü.
- Alıcılar
- Hizmeti sunmak için çalıştığımız sağlayıcılar: Cloudflare (barındırma, güvenlik, e-posta yönlendirme, çerezsiz ölçüm), Neon (veritabanı, AB/Frankfurt bölgesi), Google (rıza verirseniz Google Analytics; gelen e-posta kutusu). Kanuni zorunluluk halinde yetkili kamu kurumları. Verinizi satmayız, reklam için paylaşmayız.
- Yurt dışına aktarım
- Bu sağlayıcılar yurt dışında yerleşiktir ya da ABD'li şirketlere bağlıdır. Veritabanımız AB'de (Frankfurt) olsa da bu durum yurt dışına aktarım sayılır. Aktarımları KVKK md. 9'daki güvencelerle (Kurul'un ilan ettiği standart sözleşme ve Kurum'a bildirim) yürütmek için sağlayıcılarla süreci tamamlıyoruz; güncel durum alt işleyici listemizde.
- Saklama
- Tarama talepleri ve raporlar: en çok 12 ay, sonra silinir. Kötüye kullanım önleme (hız sınırı) kayıtları: kısa süreli. E-posta yazışmaları: yazışma bittikten sonra 12 ay. Google Analytics kullanıcı ve olay düzeyi verisi: 2 ay (toplu raporlar Google'da daha uzun kalabilir).
- Toplama yöntemi
- Form ve e-posta ile sizden; site kullanımı sırasında otomatik yollarla.
Altyapı
- Barındırma bölgesi: yayın öncesi teyit edilecekYayın öncesi teyit edilecek
- Alt işleyici listesiYayın öncesi teyit edilecek
- Aktarımda TLSYayın öncesi teyit edilecek
- Depoda AES-256Yayın öncesi teyit edilecek
Bu satırlar teknik ekiple doğrulanıyor. Teyit edilmeden kesinleşmiş sayılmaz.
Haklarınız (KVKK md. 11 ve GDPR)
KVKK md. 11 uyarınca verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı alıcıları bilme, eksik veya yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik sistemlerle yapılan analizin aleyhinize sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız var. AB'deyseniz GDPR md. 15–22 hakları da geçerlidir. Taleplerinizi kvkk@accessibleornot.com adresine yazın. En geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (md. 14).
Çerezler
- Zorunlu
- Sitemiz çerez yazmaz. Tema tercihiniz ve çerez kararınız (karar zamanıyla birlikte) yalnızca tarayıcınızda (localStorage) tutulur, bize gönderilmez.
- Çerezsiz ölçüm
- Cloudflare Web Analytics. Cloudflare bu ölçüm için çerez, yerel depolama ya da tarayıcı parmak izi kullanmadığını belirtiyor. Sayfa görüntüleme ve yükleme hızı gibi toplu veriler toplanır; sizi tanımlayan bir profil oluşturmayız.
- Google Analytics 4
- Yalnızca rızanızla. "Kabul et" demezseniz Google Analytics yüklenmez ve _ga çerezi yazılmaz. Kabul ederseniz Google Analytics çerezleri (_ga, _ga_*; Google varsayılanıyla en çok 2 yıl) cihazınıza yazılır; ziyaret ettiğiniz sayfalar, yönlendiren site, cihaz ve tarayıcı bilgisi ile yaklaşık konum Google'a gönderilir ve yurt dışında işlenir. Google, GA4'te IP adreslerinin kaydedilmediğini ve saklanmadığını belirtiyor; IP adresi yaklaşık konumu çıkarmak için kullanılır. Reklam, reklam kişiselleştirme ve Google sinyalleri kapalı.
- Reklam çerezi
- Yok.
- Kararınızı değiştirmek
- Aşağıdaki butonla istediğiniz an. Rızayı geri çektiğinizde Google Analytics durur ve _ga çerezleri silinir. Geri çekme, önceki işlemenin hukuka uygunluğunu etkilemez.
Zafiyet bildirimi
Bir güvenlik açığı bulduysanız security@accessibleornot.com adresine yazın. Bildirim kuralları: /.well-known/security.txt